Qué datos trata Haremoto, por qué y qué opciones tienes. Última actualización: 28 de julio de 2026.
Responsable
Haremoto está operado por Alexandru Radu, un particular con residencia en Rumanía, bajo el nombre Lazy. Contacto postal: Rumanía. Para solicitudes de privacidad, ayuda con la cuenta, objeciones o reclamaciones, escribe a [email protected].
Datos que tratamos
Cuentas: ID de usuario de Google/Firebase, correo electrónico, nombre visible, fechas de la cuenta, IDs de dispositivos vinculados, preferencias y estado de la suscripción.
Rutas: puntos, geometría, fechas/horas, vehículo, rutas guardadas, ajustes de notificación y notas/estadísticas del historial.
Modo ruta activo: recorrido GPS preciso en primer o segundo plano, marcas de tiempo, precisión, velocidad, dirección, altitud, modo de batería/temperatura, seguimiento de la ruta y desvíos. Para usuarios Pro, Android también registra estimaciones de sensores del teléfono, como inclinación y fuerzas G de aceleración, frenada y paso por curva, tras calibrar el soporte.
Notificaciones: tokens de Firebase, etiqueta del dispositivo, marcas de tiempo y estado de entrega.
Pagos: IDs de cliente/suscripción de Stripe y estado Pro. Los datos de tarjeta se introducen en Stripe Checkout y Haremoto no los guarda.
Enlaces temporales y Telegram: enlaces aleatorios, registros de seguimiento/monitorización, datos de ruta y, al conectar el bot, ID de chat y ubicaciones en directo.
Seguridad y operación: registros breves del servidor/proxy, límites de uso, errores y cachés de mapas/tiempo.
Diagnóstico de estabilidad Android: versión de app/compilación, fabricante/modelo, versiones de Android y WebView, fase general de la app, motivo de cierre inesperado/ANR/salida del proceso, errores del motor de renderizado/red, presión de memoria y recuentos/tiempos de bucles de teclado o foco. Un ID aleatorio de instalación es seudónimo y vuelve a cifrarse mediante hash en el servidor. Estos informes nunca incluyen texto escrito, valores de campos, coordenadas GPS, historial de ruta, valores de sensores, correo ni identidad de cuenta.
Por qué los tratamos
Para ofrecer planes, cuentas, sincronización, alertas, historial, perfiles EV y funciones Pro: ejecución del servicio.
Para proteger, depurar, limitar y mantener Haremoto: interés legítimo en operar un servicio fiable.
Los informes esenciales de estabilidad Android se tratan por el mismo interés de fiabilidad y no dependen del consentimiento opcional de Umami.
Para gestionar suscripciones y conservar justificantes obligatorios: contrato y obligaciones legales.
Para medir el uso con Umami: únicamente con consentimiento. La analítica no se carga antes de aceptarla.
Cookies, almacenamiento y analítica
hs: cookie de sesión Secure y HttpOnly, hasta 90 días. Esencial.
hl: idioma elegido, hasta un año. Preferencia esencial.
Almacenamiento local/de sesión: ID del dispositivo, preferencias, consentimiento y estado temporal del formulario/plan. Necesario para continuidad.
Umami: autoalojado y cargado solo después de «Aceptar analítica». Si aceptas, registra páginas y eventos agregados del producto, como plan creado, salida iniciada/finalizada/recuperada, alerta mostrada, recálculo, paquete sin conexión, comprobación previa o apertura de Pro. Los eventos usan categorías generales: nunca incluyen coordenadas, origen/destino, nombre de ruta, correo ni valores de sensores.
Puedes cambiar tu elección en cualquier momento desde . También puedes borrar cookies y almacenamiento desde el navegador; esto puede cerrar tu sesión o hacer que parezca un dispositivo nuevo.
Destinatarios y transferencias
Haremoto no vende datos personales. Solo se comparten cuando es necesario con Google Firebase (acceso y notificaciones), Stripe (pagos), Geoapify/OpenStreetMap/OSRM/Open-Meteo/MET Norway/RainViewer/Open Charge Map/TomTom (rutas, mapas, clima y EV), Telegram al activar el bot, Cloudflare para entrega/protección y Umami autoalojado si das tu consentimiento. Algunos proveedores pueden tratar datos fuera del EEE con sus salvaguardas publicadas.
Conservación
Cuenta, dispositivos vinculados, preferencias, Garaje, mantenimiento y rutas finalizadas del Historial: hasta que elimines el registro o la cuenta. Perder/cancelar Pro no borra el Historial acumulado; el límite técnico contra abusos es de 1.000 rutas finalizadas por dispositivo.
Rutas planificadas futuras guardadas: hasta que las elimines o, normalmente, 24 horas después de la salida prevista.
Rutas activas/interrumpidas y puntos de recuperación rotativos: hasta 7 días desde la muestra real más reciente para reanudar, guardar parcialmente, descartar o decidir después. Los registros operativos finalizados se eliminan normalmente un día después de la salida.
«Finalizar y guardar» copia la ruta al historial permanente; «Finalizar sin guardar» elimina el registro activo. Las muestras sin conexión permanecen en el espacio privado de la app hasta confirmar/finalizar la acción o eliminarlas según su ciclo de vida.
Datos del dispositivo: la cola nativa se limita a 50.000 muestras (unas 69 horas a una muestra cada cinco segundos) y se vacía a medida que se confirman, finalizan o descartan. Los paquetes sin conexión y las fotos privadas del Historial no caducan automáticamente; permanecen hasta eliminarlos, borrar los datos de la app/sitio o desinstalar. Eliminar la ruta/cuenta en línea no borra actualmente esas copias exclusivas del dispositivo.
Sesiones de cuenta: hasta 90 días. Cookie de idioma: un año. Las preferencias locales permanecen hasta borrar los datos de la app/navegador o desinstalar.
Enlaces públicos de planes: 48 horas. El enlace público de seguimiento solo funciona durante una ruta activa y se cierra inmediatamente al finalizar; una ruta activa abandonada caduca según la regla de siete días.
Seguimiento Telegram: hasta 24 horas; /stop lo finaliza. Monitores Telegram: hasta la fecha de salida o /stopmonitor.
Diagnóstico Android filtrado para privacidad: hasta 30 días; la cola sin conexión del dispositivo se limita a 50 eventos y se borra tras una entrega correcta.
La analítica Umami basada en consentimiento no tiene actualmente caducidad automática; permanece hasta que el operador la elimine o añada una regla de conservación. Contiene eventos agregados/generales, no coordenadas ni telemetría de sensores.
Copias de seguridad: se conservan los 14 archivos locales y las 14 copias externas diarias más recientes (normalmente unos 14 días). La política de papelera/versiones del proveedor puede conservar más tiempo un archivo borrado. Solo se restauran ante desastres.
Facturas/transacciones: Stripe y/o el operador las conservan según contabilidad, fraude y ley.
Exportación, eliminación y derechos
En la cuenta, Descargar mis datos exporta la cuenta, dispositivos, sesiones, rutas guardadas/activas, historial y registros Telegram asociados. Se omiten secretos de acceso. Eliminar cuenta y datos cancela inmediatamente una suscripción Pro conocida y elimina los registros asociados del servidor y los tokens de notificaciones. Los paquetes sin conexión, las fotos y las preferencias guardados solo en el dispositivo deben eliminarse aparte, borrando los datos de la app/sitio o desinstalando.
Los enlaces anónimos o sesiones Telegram creados sin iniciar sesión no pueden asociarse de forma fiable. Deja que caduquen, usa el comando correspondiente o envía el enlace/token al soporte. Stripe puede conservar registros exigidos por ley.
Según la normativa aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar el consentimiento analítico en cualquier momento. Puedes reclamar ante la autoridad rumana ANSPDCP o tu autoridad local. Podemos pedir verificación de identidad.
Seguridad, menores y cambios
Haremoto usa HTTPS, autenticación limitada, cookies Secure, límites de solicitudes y acceso restringido. Ningún servicio en internet carece de riesgo. No está dirigido a menores de 16 años. Los cambios relevantes se fecharán aquí y, cuando corresponda, se mostrarán en la app.
